jfs-jfs/cve-2026-37073CVE-2026-37073에 대한 개념 증명 익스플로잇: Veno File Manager 4.4.9의 잘못된 접근 제어를 통한 인증되지 않은 SMTP 이메일 남용.
Veno File Manager Project 4.4.9의 /vfm-admin/ajax/sendfiles.php에서의 잘못된 접근 제어로 인해, 인증되지 않은 공격자가 필요한 매개변수와 헤더를 사용하여 해당 엔드포인트에 POST 요청을 보냄으로써 애플리케이션에 구성된 SMTP 서버에서 이메일을 전송할 수 있습니다.
